KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu.
Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu.
Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych.
Błąd użycia po zwolnieniu w jądrze Linux w smb2_open może prowadzić do nieautoryzowanego dostępu.
Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy.
W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych.
Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL.
Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych.
Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych.
Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych.
Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych.
Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod.
Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator.
Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend.
Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa.
Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.
Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie.
Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację…
Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root.
Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie.
Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych.
Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu.
Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu.
Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu. | Wykorzystanie globalnego tokena API w usłudze /v1/Plan umożliwia nieautoryzowane zarządzanie planami dostępu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych. | Eksponowanie nasion BIP-39 w JunoClaw umożliwia kradzież kluczy prywatnych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux w smb2_open może prowadzić do nieautoryzowanego dostępu. | Błąd użycia po zwolnieniu w jądrze Linux w smb2_open może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy. | Wstrzyknięcie SQL w Beauty Parlour Management System umożliwia dostęp do wrażliwych danych bazy. |
W tym tygodniu | 9,8 | 0,03 % | ||
| W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych. | W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL. | Wstrzyknięcie SQL w CubeCart umożliwia wykonanie dowolnego zapytania SQL. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych. | Wstrzyknięcie SQL w SourceCodester Vehicle Parking Area Management System umożliwia dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w SourceCodester Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Simple Music Cloud Community System umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych. | Wstrzyknięcie SQL w systemie zarządzania szkołą umożliwia atakującemu uzyskanie danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych. | Wstrzyknięcie SQL w anirudhkannan Grocery Store Management System umożliwia atak na bazę danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod. | Atak na łańcuch dostaw w Bruno umożliwia zdalny dostęp do systemu przez złośliwy kod. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator. | Obejście uwierzytelnienia w Cisco IMC umożliwia zdalny dostęp jako administrator. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend. | Atak wstrzyknięcia poleceń w SakaDev pozwala na zdalne wykonanie złośliwych komend. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa. | Wersje Perla zawierają podatny moduł Compress::Raw::Zlib, co prowadzi do różnych luk bezpieczeństwa. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Mura przed wersją 10.1.14 umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez… | Nieprawidłowe uprawnienia plików w ZKTeco ZKTime.Net 3.0.1.6 umożliwiają nieuprzywilejowanym użytkownikom eskalację uprawnień przez modyfikację… |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root. | Wykorzystanie słabego algorytmu kryptograficznego w Trane Tracer umożliwia ominięcie uwierzytelnienia i uzyskanie dostępu root. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie. | Wersje Compress::Raw::Zlib do 2.219 używają potencjalnie niebezpiecznych wersji zlib, co może prowadzić do poważnych luk w bezpieczeństwie. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych. | Obejście zabezpieczeń w komponencie Networking: Cache w Firefox umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w DIAView Delta Electronics mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu. | Wielokrotne podatności w DIAView firmy Delta Electronics mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,03 % | ||
| Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.